Agent Economy potrzebuje torów: agentowe płatności i verify-then-pay

Prześledziliśmy na tym blogu dwie warstwy stosu agentów. MCP dał agentom uniwersalny sposób, by sięgać do narzędzi. A2A dał im uniwersalny sposób, by sięgać do siebie nawzajem. Z dwóch pierwszych wynika oczywista trzecia warstwa, a w latach 2025–26 nadeszła ona szybko: gdy agenci potrafią już znajdować usługi i delegować rówieśnikom, potrzebują sposobu, by płacić. Agent, który nie potrafi przesuwać wartości, może przeglądać gospodarkę, ale nie uczestniczyć w niej.

Tory pojawiły się niemal naraz, od największych nazwisk w płatnościach i AI — a tempo tego mówi ci, że branża widzi tę samą lukę. Ale interesująca część nie polega na tym, że pieniądze mogą się przesuwać. Polega na tym, co te protokoły musiały rozwiązać, by uczynić to bezpiecznym, bo przesuwanie pieniędzy nigdy nie było trudnym problemem.

Tory nadeszły szybko

W ciągu dwóch tygodni we wrześniu 2025 wylądowały dwa otwarte standardy. Google ogłosiło Agent Payments Protocol (AP2) 16 września 2025, ujmując go jako “otwarty protokół dla wyłaniającej się Agent Economy” — i, co znamienne, zbudowało go “jako rozszerzenie dla otwartoźródłowego protokołu Agent2Agent (A2A)”. Warstwa płatności została zaprojektowana tak, by siedzieć bezpośrednio na warstwie interoperacyjności agentów, o której już pisaliśmy. Następnie 29 września 2025 Stripe i OpenAI wypuścili Agentic Commerce Protocol (ACP) — “współtworzony przez Stripe i OpenAI”, “otwarty standard” — który natychmiast zasilił Instant Checkout w ChatGPT, pozwalając użytkownikom kupować od sprzedawców z Etsy wewnątrz czatu, z ponad milionem sprzedawców Shopify, którzy mają pójść w ich ślady.

Dwa otwarte, wspierane przez gigantów standardy płatności, w odstępie dwóch tygodni, jeden zbudowany na A2A i jeden wbudowany w najczęściej używany konsumencki produkt AI na świecie. To nie eksperymentowanie; to branża ścigająca się, by położyć tory, zanim nadjedzie ruch. I oba postawiły ten sam zakład: standard powinien być otwarty, a nie ogrodzonym ogródkiem jednej firmy — ten sam zakład, który sprawił, że MCP i A2A się rozprzestrzeniły.

Trudnym problemem nie jest przesuwanie pieniędzy — to autoryzacja

Oto, co te protokoły odsłaniają na temat prawdziwego wyzwania. Sieci kartowe niezawodnie przesuwają pieniądze od dekad; techniczny akt płatności jest rozwiązany. Nierozwiązane jest pytanie, które wprowadzają agenci: czy możesz ufać, że ten agent jest rzeczywiście uprawniony do wydawania i że wydaje na to, czego naprawdę chciał człowiek?

Własne ujęcie AP2 precyzyjnie nazywa te luki. Jak “zweryfikować, że użytkownik dał agentowi konkretne uprawnienie do określonego zakupu”? Jak “sprzedawca może być pewien, że żądanie agenta dokładnie odzwierciedla prawdziwą intencję użytkownika, bez błędów czy halucynacji AI”? I kto odpowiada, gdy transakcja pójdzie nie tak? To nie są pytania o tory płatności; to pytania o zaufanie, i są nowe, bo wydający jest teraz autonomicznym, czasami halucynującym kawałkiem oprogramowania.

Pomyśl o awarii, przed którą się zabezpieczasz. Mówisz swojemu agentowi “zamów więcej kawy, którą lubię”. Wybiera złe palenie, albo właściwe palenie cztery razy drożej, albo — gorzej — prompt injection na jakiejś stronie produktu przekonuje go, by kupił coś zupełnie innego i wysłał gdzie indziej. Z twoimi surowymi danymi karty w ręku agent może działać na podstawie każdego z tych błędów bez tarcia. Cały sens nowych torów polega na tym, by uczynić to strukturalnie niemożliwym: agent powinien zawsze posiadać wyłącznie pozwolenie na zrobienie konkretnej rzeczy, na którą przystałeś, tak by zhalucynowana lub przejęta instrukcja nie miała czego wydać.

Protokoły odpowiadają kryptograficzną autoryzacją zamiast hurtowego dostępu. AP2 używa mandates — Checkout Mandate ujmujący konkretne pozycje i warunki, Payment Mandate autoryzujący konkretny instrument — zapisanych jako verifiable digital credentials, tak by agent niósł odporne na manipulacje, wąsko zakreślone pozwolenie zamiast twojej karty. ACP obiera komplementarną drogę z Shared Payment Token, opisanym jako “nowy prymityw płatniczy, który pozwala aplikacjom takim jak ChatGPT zainicjować płatność bez ujawniania danych płatniczych kupującego”. Różne mechanizmy, ta sama zasada: agent dostaje zakreślone, dowodliwe pozwolenie na zrobienie jednej rzeczy, nigdy twoich surowych danych i nigdy nieograniczonego uprawnienia. Wysiłek inżynieryjny poszedł w zaufanie, nie w transfer.

Handel agent-do-agenta potrzebuje więcej: płać za dowód, nie za obietnicę

Konsumencki checkout — agent kupujący produkt dla swojego człowieka — to pierwszy i najłatwiejszy przypadek. Trudniejszym, ciekawszym jest handel usługowy agent-do-agenta: jeden agent zatrudniający drugiego do wykonania zadania. Tam problem zaufania mutuje, bo nie płacisz już za produkt na półce; płacisz za pracę, która może zostać wykonana poprawnie albo nie, przez kontrahenta, którego nigdy nie spotkałeś.

To luka, w którą celuje system badawczy z 2026 roku, TessPay (arXiv 2602.00213) — wprost dla świata, w którym “autonomiczni agenci mogą odkrywać usługi, negocjować ceny i obracać wartością”. Jego zarzut wobec obecnych torów jest ostry: środki są “przetwarzane przed wykonaniem, bez weryfikowalnego dowodu ukończenia pracy”. Płatność z góry sprawdza się przy znanym sprzedawcy; jest lekkomyślna, gdy odbiorcą jest dowolny agent. Odpowiedź TessPay to verify-then-pay: środki są “zablokowane w escrow, gdy agent wykonuje zadanie i generuje kryptograficzny dowód”, i uwalniane dopiero, “gdy [Proof-of-Task-Execution] spełnia predykaty weryfikacyjne”, z odpornym na manipulacje śladem audytowym na potrzeby sporów. Nie płacisz za obietnicę; płacisz za dowód, że praca faktycznie się wydarzyła.

Ujmijmy to konkretnie. Twój agent badawczy potrzebuje oczyszczonego zbioru danych i odkrywa wyspecjalizowanego agenta od obróbki danych prowadzonego przez firmę, o której nigdy nie słyszałeś. Płatność z góry oznacza zaufanie nieznajomemu, że dostarczy po tym, jak mu zapłacono; płatność przy dostawie oznacza, że nieznajomy ufa tobie, że zapłacisz po tym, jak wykonał pracę. Żadna ze stron nie ma powodu, by rozciągnąć to zaufanie na anonimowego agenta. Verify-then-pay rozpuszcza ten pat: twoje środki siedzą w escrow w chwili, gdy zadanie się zaczyna, specjalista pracuje, wiedząc, że pieniądze są prawdziwe i zobowiązane, a uwolnienie jest automatyczne i warunkowe wobec kryptograficznego dowodu, że zbiór danych faktycznie spełnia uzgodnioną specyfikację. Żadna strona nie musi ufać drugiej — obie ufają protokołowi. To ten sam ruch, który pozwolił nieznajomym handlować na wczesnym webie przez escrow i reputację, przebudowany dla kontrahentów, którzy są oprogramowaniem i mogą domykać tysiące takich transakcji na godzinę.

Ta inwersja — escrow plus proof-of-execution — jest tym, co zamienia delegację A2A w handel A2A. Bez niej otwarta sieć agentów zatrudniających się nawzajem jest otwartą siecią sposobów na bycie oszukanym. Z nią delegacja, którą opisaliśmy w internecie agentów, dostaje silnik ekonomiczny, który da się bezpiecznie uruchamiać między nieznajomymi.

Warstwa handlowa internetu agentów

Cofnij się o krok, a stos jest teraz widoczny od końca do końca. MCP łączy agenta z narzędziami. A2A łączy agenta z innymi agentami. A ta warstwa płatności łączy agentów z wartością — pozwalając im obracać, nie tylko komunikować się. Trzy otwarte standardy, każdy rozwiązujący jedną oś, składające się w substrat faktycznej gospodarki agentów, a nie w demo.

I zauważ, gdzie żyje praca dająca się obronić. Nie w przesuwaniu pieniędzy — sieci kartowe to utowarowiły. W warstwie zaufania: zakreślonych kryptograficznych mandates, tokenach bez danych uwierzytelniających, rozliczeniu escrow-i-dowód, śladach audytowych gotowych na spory. To ta część, w którą każdy z tych protokołów wlał swoją inżynierię, bo to ta część, która jest naprawdę trudna i naprawdę nowa. Wąskim gardłem gospodarki agentów jest weryfikacja, nie transfer — co jest tą samą lekcją, której wciąż uczymy się na nowo o jedną warstwę wyżej.

Dlaczego sprzyja to Azji Południowo-Wschodniej

Oto część, która liczy się dla tego regionu, i wynika ona ze wzorca, który wciąż odnajdujemy. To są open standards — ACP, AP2 i leżąca pod nimi warstwa A2A nie są zastrzeżoną siecią jednej firmy. Oznacza to, że kambodżański albo wietnamski fintech, startup płatniczy czy platforma handlowa może podłączyć się do wyłaniającej się gospodarki agentów na tych samych warunkach co każdy inny, bez proszenia o pozwolenie strażnika — dźwignia otwartych standardów, o której argumentowaliśmy, że jest fundamentem Azji Południowo-Wschodniej. Dla regionu, gdzie inkluzja finansowa jest definiującą szansą, otwarte tory agentowych płatności są okazją, by budować na nowej infrastrukturze od początku, zamiast odziedziczyć czyjąś zamkniętą jej wersję.

A wartościowa praca jest dokładnie tym rodzajem kapitałowo lekkim, intensywnym w ocenie, który region może wykonać. Wdrożenie verify-then-pay dla lokalnego marketplace’u, zaprojektowanie zakresów mandate dla krajowego przypadku użycia, zbudowanie logiki escrow-i-dowód, która czyni handel agent-do-agenta godnym zaufania na lokalnych warunkach — nic z tego nie wymaga frontierowego modelu ani klastra GPU. Wymaga zrozumienia zarówno problemu zaufania, jak i lokalnego rynku, oraz zakodowania pierwszego w kategoriach drugiego. Pieniądze będą się przesuwać po torach, których każdy może użyć. Kto zostanie obdarzony zaufaniem, by na nich budować, wciąż jest do wzięcia — a to konkurs rozstrzygany przez inżynierską ocenę, nie przez kapitał.